[論文レビュー] ConXsense - Context Sensing for Adaptive Usable Access Control

Markus Miettinen, Stephan Heuser+3 more|arXiv (Cornell University)|Aug 13, 2013

Advanced Malware Detection Techniques参考文献 34被引用数 4

ひとこと要約

ConXsenseは、自動的に推定された文脈の感受性と安全性を用いて、動的にセキュリティポリシーを適応させる文脈認識アクセス制御フレームワークであり、センシティブなマルウェアや端末盗難などの物理的脅威に対するパーソナライズドで侵入性のない保護を実現する。ユーザースタディの知見と文脈データ分析を活用し、使いやすさとセキュリティを向上させた細分化されたアクセス制御を実現する。

ABSTRACT

In this paper, we present the design and imple- mentation of ConXsense, a framework utilizing context sensing for easy-to-use and adaptive context-aware access control for mobile devices. Previous work often require either users to laboriously specify detailed policies or they rely on pre-specified, non-personalized and error-prone policies for generic context classes. Recent approaches attempt to address these deficiencies by learning from context data. Our approach improves on this by using context data to automatically estimate the sensitivity and safety of the user's context and using the estimates for dynami- cally enforcing access control rules in a highly personalized, non- intrusive and usable manner. Our initial implementation of the framework addresses two smartphone-related problem scenarios for context-aware access control: 1) how to prevent unauthorized apps (like sensory malware) from gathering information about the context of a mobile device (contextual privacy) and 2) how to protect the data and applications on the device from physical threats in the context (like thieves or device misuse by others). We start with a sociological user study, and use its results to inform the design and implementation of ConXsense. We carry out a data collection and analysis study based on which we evaluate the effectiveness and accuracy of ConXsense. Moreover, we integrate ConXsense with a fine-grained access control architecture and show how it can effectively protect against sensory malware as well as device theft and misuse.

研究の動機と目的

• モバイル環境における静的または手動で設定されたアクセス制御ポリシーの限界を解消すること。
• リアルタイムの文脈検知に基づいて動的にアクセス制御を適応させることで、使いやすさとセキュリティを向上させること。
• センシティブなマルウェアによる文脈的プライバシー漏洩および端末盗難や不正使用などの物理的脅威から保護すること。
• ユーザーポリシーの設定を必要としない、パーソナライズドなアクセス制御フレームワークの開発。
• 実際のモバイルシナリオにおけるユーザースタディと実証データ分析を通じて、フレームワークの妥当性を検証すること。

提案手法

• ConXsenseは、場所、時間、デバイス使用パターンなどのユーザーの現在の文脈の感受性と安全性を、文脈データを用いて推定する。
• 収集されたセンサーや使用データから、機械学習技術を用いて文脈認識リスクレベルを推定する。
• 推定された文脈リスクに基づいて動的ポリシー意思決定を実行する細分化されたアクセス制御アーキテクチャと統合する。
• ユーザースタディの結果を活用して、使いやすさとパーソナライズド性を確保するための文脈カテゴリと感受性しきい値を設計する。
• データ収集と分析により、文脈推定とポリシー実行の正確性と有効性を評価する。
• システムはリアルタイムでアクセス権限を自動的に調整し、アプリケーションやユーザーによる不正アクセスを防止する。

実験結果

リサーチクエスチョン

• RQ1 どのようにして文脈検知を用いて、モバイルユーザーの環境の感受性と安全性を自動的に推定できるか？
• RQ2 文脈認識アクセス制御システムは、静的または手動で設定されたポリシーと比較して、使いやすさとセキュリティをどの程度向上できるか？
• RQ3 このフレームワークは、センシティブなマルウェアが文脈的情報にアクセスするのをどの程度効果的に防止できるか？
• RQ4 システムは物理的デバイスの不正使用や盗難からの脅威をどの程度効果的に検知・緩和できるか？
• RQ5 ユーザーパーソナリティと行動は、適応的アクセス制御の設計と有効性にどのように影響を与えるか？

主な発見

• ConXsenseは、ユーザーデータとセンサーデータから文脈感受性と安全性を自動推定することで、手動ポリシー設定の必要性を著しく低減した。
• 動的ポリシー実行により、センシティブなマルウェアによる不正アクセスが効果的に防止された。
• ユーザースタディの知見を活用して、パーソナライズドな文脈カテゴリを構築し、システムの使いやすさと受容性が向上した。
• 細分化されたアクセス制御アーキテクチャとの統合により、データ漏洩および物理的脅威の両方に対する強固な保護が実現された。
• データ分析により、文脈推定の高い正確性が確認され、信頼性の高い適応的ポリシー実行が可能であることが裏付けられた。
• ユーザーの干渉を最小限に抑えつつも強力な保護を維持できるバランスが、システムで達成された。